记录事实如何帮助公司保护280万欧元资产

委托源于逐渐累积的疑虑。数月间，一家欧洲公司的管理层发现某高管的部分行为难以用通常业务逻辑解释：部分决定异常迅速，一些审批偏离既定流程，部分商业联系没有出现在日程或报告中。

每项观察单独看都不能说明问题。快速决策可能因为紧急，会面可能属于私人事项，工作方式变化也可能有普通解释。困难在于这些观察既无法确认，也无法排除。

误判的双向代价都很高。疑虑若有依据，延误可能影响合同、客户资源及商业信息；若没有依据，不当处理高管也可能造成劳动争议和声誉风险，甚至使雇主需为自身方法承担责任。

董事会将任务定义为查明实际情况，并获得能够接受公司外部律师及必要时主管机构审查的材料，而非寻找预设的违规结论。

这一任务定义决定了项目方向。客观查明事实才是可以规范执行的目标。

公司先开展内部核查。安全与财务部门对照其有权访问的审批、公司通信、部门报告和会议日程。数周后形成了有价值但有限的结果。

内部数据显示部分流程偏离制度，却无法说明原因。解释仍停留于假设，不能单独支持人事决定或法律行动。

第二项限制来自法律。雇主对员工的核查有严格边界；工作设备监控、私人通信访问或隐蔽技术措施，在奥地利均需分别评估合法依据，部分措施可能不被允许。未经评估擅自使用，可能使材料无法使用，并使雇主承担责任。

第三项限制来自组织本身。在中型企业中，扩大内部知情范围可能很快影响保密性。一旦核查对象知悉，行为可能变化，后续资料的解释也会更复杂。

联系BLACKFILE时，客户已认识到，内部困难主要源于角色冲突：公司既是争议参与方，又难以独立记录相关事实。

团队先评估公司利益的依据、各方义务、雇主可核实的信息范围，以及外部服务方无权处理的问题，然后才讨论具体行动。

项目明确排除访问设备、账户与通信，排除拦截技术，排除涉及商业活动之外私人生活的行动，也不与被核查者或其周边人员互动。边界在工作前书面确认，过程中未扩大。

这些限制会缩小可回答问题的范围。部分客户疑问在签约前即被明确告知无法通过合法方式解决。不能把合规问题留到执行中临时处理，否则可能形成律师无法使用的材料。

双方还提前约定成果标准：合法取得、可核验、在内部报告中明确来源，并区分观察与解释。任一条件不满足的内容均不纳入报告。

职责同时划分清楚。BLACKFILE查明并描述事实及数据限制；客户授权法律团队负责法律定性、程序选择和相关法律主张。

公司冲突中容易混淆观察、由观察形成的分析，以及对动机的假设。三者看似同样有说服力，但法律分量不同，误用后果也不同。

观察是已记录且可核验的情况。分析评估是对多项观察的解释，有一定置信程度，但不独立构成法律证据。假设则是关于原因或意图的待证说法，不能被写成前两者。

报告分别标注已确认、分析评估和限制。评估注明置信程度及依据；限制明确说明未能查明什么及原因，包括客户希望得到答案的部分。

这种区分使部分看似“证据”的内容回到观察层面，避免客户在经不起核验的基础上设计策略。

报告单独列出未证实事项。对商业接触内容与参与者意图等客户假设，合法手段未能确认，因此标注“无法确认”，并不等于已否定或已证实。

项目成果不是有罪结论，也不是人事处理建议，而是供公司律师建立自身立场的结构化事实材料。

第一部分为时间线，每项事件注明依据，并区分已确认、分析评估和未查明内容，便于律师判断哪些可用于程序，哪些仅能帮助内部理解。

第二部分为基于公开公司资料的商业关系图谱，说明机构与角色如何关联，哪些有官方支持，哪些仍属假设。

第三部分为限制清单，明确未解决问题、无法合法取得的资料，以及公司不应公开使用的表述，帮助避免过度陈述。

材料通过约定安全渠道交付，用于内部程序及诉前准备。BLACKFILE未担任任何一方代理，未与被核查者沟通，也未提供法律意见。

第一，应先取得可核验图景，再采取行动。缺少事实基础的行动，可能比花时间核实造成更高代价。

第二，法律边界是项目成立的前提。违法取得的材料可能无法使用，还可能使公司自身承担责任；在员工保护严格的司法管辖区尤其需要审慎。

第三，置信程度标注比报告篇幅更重要。清楚区分事实、分析、依据和限制的简明时间线，往往更便于律师使用。

第四，外部服务方的价值在于不同角色：不参与内部冲突，应客观记录事实，包括与委托人预期相反的内容。

第五，成果不可机械复制。期限、范围与结果取决于法律、文件及具体情况。本项目九天不是标准或承诺，其他情况可能更久，也可能无法合法解决。

至少符合以下一项时，可评估是否开展事实记录。这些是适用迹象，并非诊断或结果承诺。